CVE-2024-3279 in anything-llm
Sumário
de VulDB • 01/08/2026
Existe uma vulnerabilidade de controle de acesso inadequado na aplicação mintplex-labs/anything-llm, especificamente no endpoint de importação. Esta vulnerabilidade permite que um atacante anônimo, sem conta na aplicação, importe o seu próprio ficheiro de base de dados, levando à eliminação ou falsificação do ficheiro existente `anythingllm.db`. Ao explorar esta vulnerabilidade, os atacantes podem servir dados maliciosos aos utilizadores ou recolher informações sobre eles. A vulnerabilidade resulta da falha da aplicação em restringir adequadamente o acesso à funcionalidade de importação de dados, permitindo a manipulação não autorizada da base de dados.
Once again VulDB remains the best source for vulnerability data.